中尉
- 注册时间
- 2007-1-11
- 金币
- 643 个
- 威望
- 1 个
- 荣誉
- 0 个
累计签到：18 天
连续签到：0 天
[LV.20]漫游旅程
|
对于一个无线网络，你说你明明搜到了它的信号，或许还是满格的。可是偏偏它又加密了，而且还是wpa2。于是心里就很不舒服，或者有些ceng友前阵子还在用的免费网络现在居然上不了了，本来未设置密钥的现在加密了，本来wep加密的变成了wpa2加密。即使p解了密钥但是人家貌似还设置了MAC过滤等措施还是上不了网。于是我们这些P解无线密钥的发烧友们，买来针对p解的设备（也许最初是为了ceng）。但是当周围的wep密钥已不能在满足我们的“贪婪”，wpa就也成了我们这些老鸟最想要实现攻破的理想。为了实现p解，我们守在电脑前等待最佳时机来抓到包，然后利用大量的时间和精力来找到答案，然后我们乐此不疲的继续我们的探索。
可是我们屡战屡败，屡败屡战，然后我们心灰意冷的躺在床上看着天花板发呆然后进入梦里，在梦中我们惊喜的发现什么wpa，什么wpa2，甚至现在还不存在的wpa3，都他ma的简单，于是我们在梦中邪恶的笑笑，然后把别人的路由设置彻底改掉让它瘫痪，爱之欲其生，恶之欲其死。等到我们清醒了，花费几多时间来自己制作字典。等待了无数个日夜，眼泪也流了，脸也廋了，胖子也减肥了，我们也终于等来了年迈的一天。那我们这还是在p解吗？根本是在猜，今天猜一，明天猜二，总期待着总会中一遭。可是往往失望。后来终于攻破了，心却平静了。
在开始初级篇之前我先对以往p解wpa和wpa2成功做一次小结。
一、抓到握手包
目前最普及最简单的p解wpa密钥的方法就是拿到握手包，然后在字典下跑。有些人光拿到握手包都弄了半天没成功，那更别说p解了。首先，众所周知，要有客户端，利用p解利器BEINI， CDLINUX，或者BT4也好，在有客户端的情况下攻击客户端使它断开重连然后乘机抓鸡逮到握手包。这里要注意：1.最好用beini或者CDlinuX 2.无线客户端的信号要非常好，在增益天线下信号本身就比较差的像-70db的就不用去考虑了。3.data值动的较快，也就是对方客户端与路由交换数据比较频繁。这时候容易抓到握手包4.最后多点几次攻击。当然也不能点的让对方直接把路由关了，那就得不偿失，最好每隔20秒攻击一次。
二、字典
抓包一般初学者在论坛里转个几天就很容易学会了。然后很关键的一步是1.最好自己来制作字典，一般p解wpa成功率首先按弱密码、电话，手机，姓名生日这样的顺序来制作，其实这些就够了，如果这些还找不到，那你放弃吧（wep密钥生日、电话居多），2.最好p解的对象是tp-link的路由，因为一般像speedtouch，linsys等等都是可以随机产生密钥的，如果人家本身就没改，那你做的字典一个都不能中，白白花费了那么多时间和精力，比如10位的大小写数字。
三、跑包速度
Ewsa用GPU+CPU的p解，的确增加了跑包的速度，成功率也大了一些，比如原来每秒只有几百k的cpu跑包速度，现在居然有人8w/s的跑包。但是一般的人的电脑配置没那么好，使用的时候其他事情都不能做了。都说天下没有免费的午餐，比如说淘宝上就有出钱帮你跑包的，然后跑好的密钥直接发你邮箱，价格也要60-80块一个，当然也很少有人出钱，像我们论坛的金币，即使你出100w金币也没人帮你跑，这里虚拟的金币可不值钱，菜鸟们就不用发水贴了。再者，有些网站收费帮你跑wpa握手包。他们后台有成千台电脑一起云计算，字典本身就满齐全，p解率也不错。 |
|
[复制链接]
IP卡
狗仔卡
发表于 2011-3-12 17:27
显身卡
